Обратный путь в директориях в сочетании с ошибкой NULL-byte позволяет получить содержимое любого файла.
vulners.com/securityvulns/securityvulns:doc:1383